使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
升鲜宝供应链及收银系统源代码服务4 小时前
《IntelliJ + Claude Code + Gemini + ChatGPT 实战配置手册升鲜宝》i建模4 小时前
将Edge浏览器的标签页从顶部水平排列**移至左侧垂直侧边栏跟着珅聪学java5 小时前
js编写中文转unicode 教程英俊潇洒美少年5 小时前
Vue3 深入响应式系统英俊潇洒美少年6 小时前
React 最核心 3 大底层原理：Fiber + Diff + 事件系统我命由我123456 小时前
React Router 6 - 概述、基础路由、重定向、NavLink、路由表LJianK16 小时前
java封装yaaakaaang7 小时前
（四）前端，如此简单！---PromiseGISer_Jing7 小时前
ReAct规划原理实战指南SoaringHeart7 小时前
Flutter组件封装：翻转组件 NFlipCard